Към съдържанието
Търсене

CVE-2018-0167: Cisco IOS, IOS XE, and IOS XR, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 март 2022

Атакува се в момента

1436 дни

Време до експлоатация

след публикуването

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple Buffer Overflow vulnerabilities in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device. Cisco Bug IDs: CSCuo17183, CSCvd73487.

Засегнати продукти

  • n/a Cisco IOS, IOS XE, and IOS XR: Cisco IOS, IOS XE, and IOS XR

Вид слабост

История

  • 28 март 2018 Публикувано

Първоизточници

CVE-2018-0167: Cisco IOS, IOS XE, and IOS XR, грешка в паметта | freedomonline.bg